大企業のセキュリティエンジニアが、1,500の子会社で使用されるデータ処理アプリケーションを管理しています。親会社とすべての子会社はAWSを使用しています。このアプリケーションはTCPポート443でリッスンし、Network Load Balancer (NLB) の背後にあるAmazon EC2で実行されます。コンプライアンスのため、アプリケーションは子会社からのみアクセス可能であり、パブリックインターネットに公開されてはなりません。エンジニアは、各子会社のパブリックおよびプライベートCIDR範囲を受け取っています。これらのアクセス制限を適用するために、エンジニアはどのソリューションを実装すべきですか？

AWS PrivateLinkは、アプリケーションをインターネットに公開することなく、VPC、サービス、オンプレミスアプリケーション間の安全なプライベート接続を可能にします。このソリューションでは、親アカウントにPrivateLinkエンドポイントサービスを作成し、それをNLBにアタッチすることで、子会社がNLBにプライベートに接続できます。各子会社はインターフェースVPCエンドポイントを作成し、PrivateLink経由でアプリケーションにアクセスします。これにより、トラフィックはAWSネットワーク内にとどまり、パブリックインターネットに公開されません。 他のオプションは、セキュリティやスケーラビリティの点で劣ります。ネットワークACLはステートレスであり、大量のルール管理が困難です。セキュリティグループはステートフルですが、1,500の子会社のCIDR範囲を直接管理するのは非効率的で、PrivateLinkのようなプライベート接続の利点を提供しません。